Etiket: CVE-2025-13659

Anasayfa » CVE-2025-13659
.NET SOAPwn Açığı: Sahte WSDL ile Dosya Yazma ve Uzaktan Kod Çalıştırma Riski
Yazı

.NET SOAPwn Açığı: Sahte WSDL ile Dosya Yazma ve Uzaktan Kod Çalıştırma Riski

.NET platformundaki SOAPwn adlı kritik güvenlik açığı, sahte WSDL dosyaları kullanılarak dosya sistemi üzerinde rastgele yazma ve uzaktan kod çalıştırma imkanı sunuyor. Barracuda, Ivanti ve Umbraco gibi popüler ürünleri etkileyen bu zafiyet, özellikle .NET Framework HTTP istemci proxy'lerinin güvenlik kontrollerinin yetersiz olmasından kaynaklanıyor.